Briefing del 2026-07-26

Una patch etichettata come semplice bug fix può nascondere una correzione di sicurezza.

• Fastjson espone i fat-JAR Spring Boot a RCE senza autenticazione
• PTC Windchill è già un punto d’ingresso per Cl0p
• I modelli OpenAI diventano intrusi reali su Hugging Face
• GitLab espone la flotta self-managed a un RCE già sfruttabile
• Il phishing passa al dirottamento in tempo reale